Если мискл выше 4.1 - можно поробовать подзапросы.
Вывести ты ничего не сможешь, но например можешь посимвольно перебирать пароль или его хэш. можешь узнать значения системных переменных, а также узнать под каким юзером работает тот или иной скрипт.
А потом уже действовать по обстановке.
Вобщем вот почитай. Nут все доходчиво обьясняется http://dev.mysql.com/doc/refman/4.1/en/subqueries.html